個(gè)人信息泄露嚴(yán)峻性不斷升級(jí)，販賣“黑市”日益猖獗。記者近日調(diào)查發(fā)現(xiàn)，網(wǎng)絡(luò)中存在大量公開售賣包括酒店開房信息等僅在少數(shù)渠道可以獲取的公民個(gè)人隱私信息，準(zhǔn)確度之高令人觸目驚心。業(yè)內(nèi)人士分析認(rèn)為，數(shù)據(jù)大量來自“內(nèi)鬼”和“黑客”渠道，建議有關(guān)部門及時(shí)從銷售渠道端追查非法交易，遏制“黑產(chǎn)”泛濫。

　　銀行流水、開房記錄付款可查

　　原本保管嚴(yán)密的居民個(gè)人信息，卻可以被任何人在網(wǎng)上以幾百元至上千元的價(jià)格買到。記者近日調(diào)查發(fā)現(xiàn)，只要知道姓名或身份證號(hào)，就可以購(gòu)買到任何人近十年的酒店開房記錄。

　　記者通過搜索引擎查找并聯(lián)系到一個(gè)名為“客服中心”的QQ聯(lián)系人，稱可查最新開房記錄、出入境記錄和銀行流水，記者征得一位同事同意后，支付了對(duì)方要求的1500元且提供了其身份證號(hào)碼。

　　該QQ聯(lián)系人在兩日后提供了該同事2008年以來多達(dá)52條酒店開房信息，包括開房日期、酒店地址、入住時(shí)間、退房時(shí)間、房間號(hào)等極為具體的信息。經(jīng)該同事確認(rèn)，這些信息基本準(zhǔn)確無誤。

　　經(jīng)過反復(fù)試驗(yàn)調(diào)查，記者發(fā)現(xiàn)此類個(gè)人信息買賣的地下黑市十分猖獗，并存在三大特點(diǎn)。首要特點(diǎn)是交易十分活躍，廣告遍布網(wǎng)絡(luò)。在百度輸入“個(gè)人信息 查詢 私家偵探”等關(guān)鍵字后，顯示出諸多網(wǎng)站，號(hào)稱能查到所有個(gè)人信息。在QQ搜索“個(gè)人信息查詢”等關(guān)鍵字也能找到大量提供相關(guān)服務(wù)的QQ群，每個(gè)QQ群中都包含很多活躍聯(lián)系人。

　　令人吃驚的是，一些網(wǎng)站甚至免費(fèi)提供隱私信息查詢。在百度搜索“開房信息查詢”并在結(jié)果首頁(yè)進(jìn)入一家網(wǎng)站后，在搜索框輸入任意姓名，就可查詢到該人身份證號(hào)碼、年齡、生日、地址、電郵和曾經(jīng)的一條開房信息。

　　其次是信息并不全面。記者今年出差入住的部分賓館信息未被包括在內(nèi)，且當(dāng)日測(cè)試的酒店開房信息亦未被囊括在內(nèi)。該QQ聯(lián)系人自稱，最近警方嚴(yán)查，因此要求與記者在凌晨溝通。他還表示，如果花費(fèi)5600元還可查詢銀行流水記錄，花1600元可查詢個(gè)人所有航班信息和出入境記錄。

　　第三個(gè)特點(diǎn)是衍生諸多詐騙產(chǎn)業(yè)。很多網(wǎng)上個(gè)人信息售賣者聲稱可以查詢微信等即時(shí)通訊聊天記錄，但記者經(jīng)兩次嘗試后發(fā)現(xiàn)這主要為詐騙行為，在支付數(shù)百元定金后對(duì)方均無法提供并消失，從事此類交易的QQ群也大量存在于網(wǎng)絡(luò)中。

　　除去個(gè)人信息外，一些百度貼吧還存在大量的非法數(shù)據(jù)交易廣告。如在百度“數(shù)據(jù)買賣”貼吧中，叫賣“三大電信運(yùn)營(yíng)商內(nèi)部數(shù)據(jù)”、“各行業(yè)客戶數(shù)據(jù)”、“網(wǎng)購(gòu)買家數(shù)據(jù)”的內(nèi)容隨處可見。

　　內(nèi)鬼、黑客導(dǎo)致數(shù)據(jù)安全基本失控

　　從事信息安全工作多年的獵豹移動(dòng)安全專家李鐵軍分析認(rèn)為，個(gè)人隱私信息“黑產(chǎn)”龐大，形勢(shì)嚴(yán)峻，亟須加強(qiáng)監(jiān)管。從信息來源看，個(gè)人隱私信息主要來自“黑客技術(shù)截獲”和“內(nèi)部人員違規(guī)泄露”兩條路徑。

　　就在記者調(diào)查同期，公安部門破獲了一起侵犯公民個(gè)人信息犯罪的案件，正是來自相關(guān)單位內(nèi)部人員與社會(huì)人員相互勾結(jié)所為。公安部表示，2016年以來共偵破此類案件1800余起，抓獲犯罪嫌疑人4200余人，查獲各類公民個(gè)人信息300余億條，其中，抓獲涉及40余個(gè)行業(yè)和部門的內(nèi)部人員390余人、黑客近百人。

　　李鐵軍認(rèn)為，對(duì)于網(wǎng)絡(luò)數(shù)據(jù)和信息安全管理基本處于失控狀態(tài)，特別是個(gè)別管理掌握公民個(gè)人信息的機(jī)構(gòu)可能存在大量管理漏洞，能批量獲取居民酒店開房信息、網(wǎng)吧登記信息和銀行卡余額的只有少數(shù)內(nèi)部網(wǎng)絡(luò)可以做到。這些都不是黑客可能輕易入侵的。

　　他認(rèn)為，數(shù)據(jù)保護(hù)形勢(shì)異常嚴(yán)峻，不少業(yè)內(nèi)人士都認(rèn)為，由于數(shù)據(jù)管理和監(jiān)管的缺失，在互聯(lián)網(wǎng)上幾乎可以查到任何人的信息，從唯一身份信息到交通、位置、航班等日常信息無所不有，泄露數(shù)據(jù)量之大已幾乎覆蓋到每個(gè)網(wǎng)民。